Skip to content
OpenAdvisories
High WID-SEC-2026-1996 2 CVEs

libssh2: Mehrere Schwachstellen

Published Jun 17, 2026 · Updated Aug 31, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Secure Connect Gateway Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

Product

libssh2 ist eine C Bibliothek für das Anbieten von SSH2 Diensten auf Client- und Serverseite. Sie kann genutzt werden, um aus der Ferne Programme auszuführen, Dateien zu übertragen oder als sicherer und transparenter Tunnel für entfernte Programme genutzt werden.

Vulnerabilities 2

  • High 8.1
    CVE-2026-55200 Public exploit

    libssh2 - Out-of-Bounds Write via Unchecked packet_length in transport.c

    libssh2 1.11.1, fixed in commit 97acf3d, contains an out-of-bounds write vulnerability in ssh2_transport_read() that fails to enforce upper bounds on packet_length field. Remote attackers can send crafted SSH packets with excessively large packet_length value…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.9
    CVE-2026-55199

    libssh2 - Pre-Authentication DoS via SSH_MSG_EXT_INFO Handler

    libssh2 through 1.11.1, fixed in commit 1762685, contains a pre-authentication denial of service vulnerability in the SSH_MSG_EXT_INFO handler in src/packet.c that allows a malicious SSH server to cause a client CPU exhaustion loop by sending a crafted extens…

    libssh2 libssh2 rust libssh2 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von SUSE aufgenommen

  3. #10

    Neue Updates von Gentoo aufgenommen

  4. #9

    Neue Updates von SUSE aufgenommen

  5. #8

    Neue Updates von SUSE aufgenommen

  6. #7

    Neue Updates von SUSE aufgenommen

  7. #6

    Neue Updates von SUSE aufgenommen

  8. #5

    Neue Updates von Ubuntu aufgenommen

  9. #4

    Neue Updates von SUSE aufgenommen

  10. #3

    PoC aufgenommen

  11. #2

    Neue Updates von Debian und Red Hat aufgenommen

  12. #1

    Initiale Fassung

References